Политика сбора, хранения и обработки персональных данных

ТОО «ВАШ Домофон Алматы 2»
Утверждено: Муслимовым Е.С.
Алматы, 2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика сбора, хранения и обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных Товариществом с ограниченной ответственностью «ВАШ Домофон Алматы 2» (БИН 220440003896), зарегистрированным 4 апреля 2022 года, юридический адрес: Республика Казахстан, г. Алматы, Ауэзовский район, ул. Кабдолова, 22Б (далее – Оператор).

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите», Законом Республики Казахстан «О жилищных отношениях», Гражданским кодексом Республики Казахстан, Уголовным кодексом Республики Казахстан, а также иными нормативными правовыми актами Республики Казахстан, регулирующими вопросы обработки и защиты персональных данных.

1.3. Оператор осуществляет деятельность по монтажу, техническому обслуживанию систем домофонии, видеонаблюдения и цифровых сервисов управления доступом в многоквартирных жилых домах и выступает оператором персональных данных в пределах своей уставной деятельности.

1.4. Целью настоящей Политики является обеспечение законности, справедливости и прозрачности обработки персональных данных, защита прав и законных интересов субъектов персональных данных, а также минимизация правовых, финансовых и репутационных рисков Оператора.

1.5. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором, включая данные, полученные в бумажной форме, в электронных информационных системах, мобильных приложениях, облачных сервисах и в рамках эксплуатации систем видеонаблюдения.

1.6. Политика является общедоступным документом и подлежит размещению на официальном интернет-ресурсе Оператора, а также предоставляется субъектам персональных данных по их запросу.

1.7. Все сотрудники Оператора, имеющие доступ к персональным данным, обязаны соблюдать требования настоящей Политики, внутренних регламентов и приказов Оператора, а также подписывать обязательства о неразглашении конфиденциальной информации. Нарушение установленного порядка обработки и защиты персональных данных влечет дисциплинарную, административную либо уголовную ответственность в соответствии с законодательством Республики Казахстан.

1.8. Оператор осуществляет обработку персональных данных на принципах законности, добросовестности, соразмерности и минимизации, не допуская обработки избыточных сведений, не относящихся к заявленным целям деятельности.

1.9. Оператор не допускает скрытого сбора персональных данных, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан, и гарантирует информирование субъектов персональных данных о факте, целях и объеме обработки.

1.10. Обработка персональных данных осуществляется исключительно при наличии одного из законных оснований, предусмотренных законодательством Республики Казахстан, включая, но не ограничиваясь:

1.10.1. решением принятым на общем собрании собственников/жильцов квартир, нежилых помещении, кладовок, парковок об установлении видеонаблюдение или домофонных системах технологий биометрической идентификации (в том числе распознавания лица – Face ID) принятый жильцами/собственниками;

1.10.2. необходимость исполнения договора, стороной которого является субъект персональных данных;

1.10.3. исполнение требований законодательства Республики Казахстан;

1.10.4. защита законных интересов Оператора либо третьих лиц при условии соблюдения баланса прав субъектов персональных данных.

1.11. Оператор обеспечивает разграничение функций владельца и оператора персональных данных в случаях, когда обработка осуществляется по поручению объединений собственников имущества (ОСИ), простых товариществ (ПТ) либо иных уполномоченных форм управления кондоминиумом.

1.12. Настоящая Политика является обязательной для исполнения всеми структурными подразделениями Оператора, включая технические службы, отдел клиентского обслуживания, бухгалтерию, IT-подразделение и подрядные организации, привлекаемые к обработке персональных данных на основании договоров.

1.13. В случае внесения изменений в законодательство Республики Казахстан, затрагивающих порядок обработки персональных данных, Оператор обязан в разумный срок привести положения настоящей Политики и внутренние регламенты в соответствие с обновленными требованиями.

1.14. Контроль за соблюдением настоящей Политики осуществляется назначенным приказом руководителя Оператора лицом, ответственным за защиту персональных данных, которое подчиняется непосредственно руководителю Оператора и действует независимо при осуществлении функций внутреннего контроля.

1.15. В случае использования в домофонных системах технологий биометрической идентификации (в том числе распознавания лица – Face ID) Оператор признает такие данные биометрическими персональными данными повышенной категории чувствительности и обеспечивает их обработку с учетом специальных требований законодательства Республики Казахстан.

1.16. Биометрические шаблоны (векторы распознавания), формируемые системой, подлежат хранению в зашифрованном виде на серверах, локализованных на территории Республики Казахстан, и не подлежат передаче третьим лицам, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

1.17. Оператор не осуществляет использование биометрических данных в целях маркетинга, профилирования, автоматизированного принятия решений либо передачи в общедоступные источники.

2. СОСТАВ, КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных целей, связанных с осуществлением уставной деятельности по монтажу, эксплуатации и техническому обслуживанию систем домофонии, видеонаблюдения и цифровых сервисов управления доступом. Обработка осуществляется исходя из принципа правомерного интереса Оператора и собственников общего имущества, а также необходимости надлежащего исполнения договорных обязательств.

2.2. Оператор обрабатывает следующие категории персональных данных:

2.2.1. Идентификационные данные субъектов персональных данных:

2.2.1.1. фамилия, имя, отчество (при наличии);

2.2.1.2. индивидуальный идентификационный номер (ИИН);

2.2.1.3. адрес проживания (номер дома, подъезда, квартиры);

2.2.1.4. данные документа, удостоверяющего личность (при необходимости заключения договора);

2.2.1.5. контактные данные (номер мобильного телефона, адрес электронной почты).

2.2.2. Данные, связанные с исполнением договорных обязательств:

2.2.2.1. сведения о начислениях и оплате услуг;

2.2.2.2. информация о задолженности;

2.2.2.3. история обращений в службу поддержки;

2.2.2.4. акты выполненных работ и сервисные заявки.

2.2.3. Обработка персональных данных осуществляется в следующих целях:

2.2.3.1. заключение, исполнение и прекращение договоров с абонентами;

2.2.3.2. обеспечение функционирования систем контроля доступа и видеонаблюдения;

2.2.3.3. обеспечение безопасности общего имущества кондоминиума;

2.2.3.4. идентификация пользователей мобильного приложения;

2.2.3.5. техническая поддержка и устранение неисправностей оборудования;

2.2.3.6. ведение бухгалтерского и налогового учета;

2.2.3.7. взыскание задолженности и защита имущественных интересов Оператора;

2.2.3.8. исполнение законных требований государственных органов;

2.2.3.9. защита прав, деловой репутации и законных интересов Оператора в судебных, административных и правоохранительных процедурах.

2.3. Оператор не осуществляет обработку персональных данных, несовместимую с заявленными целями, и не допускает объединения баз данных, если цели их обработки существенно различаются.

2.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан или отдельным согласием субъекта.

2.5. Персональные данные несовершеннолетних обрабатываются исключительно при наличии законных оснований и с учетом требований законодательства Республики Казахстан, в том числе при участии законных представителей (родителей, опекунов, попечителей).

2.6. Источниками получения персональных данных являются:

2.6.1. сами субъекты персональных данных при заключении договоров и регистрации в цифровых сервисах;

2.6.2. уполномоченные представители объединений собственников имущества (ОСИ), простых товариществ (ПТ) либо управляющих компаний в пределах их компетенции;

2.6.3. автоматизированные информационные системы Оператора при эксплуатации оборудования и программного обеспечения;

2.6.4. государственные органы в случаях и порядке, предусмотренных законодательством Республики Казахстан.

2.7. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

2.8. Видеонаблюдение осуществляется исключительно в зонах общего имущества кондоминиума (входные группы, лестничные площадки, лифтовые холлы, придомовая территория). Размещение оборудования производится на основании решения уполномоченного органа управления кондоминиума (ОСИ, ПТ либо управляющей компании), оформленного соответствующим протоколом. Оператор не несет ответственности за отсутствие либо ненадлежащее оформление такого решения со стороны органов управления домом.

2.9. Обработка видеоданных осуществляется в целях обеспечения безопасности, предотвращения правонарушений и защиты имущества собственников. Использование видеоматериалов в иных целях запрещается.

2.10. Биометрические персональные данные обрабатываются исключительно при активации пользователем соответствующей функции. Оператор не формирует централизованные базы биометрических профилей, выходящие за рамки конкретного объекта обслуживания, и не несет ответственности за отказ субъекта от использования биометрической функции, если альтернативный способ доступа был предоставлен.

2.11. Оператор обеспечивает принцип раздельного хранения различных категорий персональных данных (договорные данные, финансовые сведения, видеоданные, биометрические шаблоны) в целях минимизации рисков несанкционированного доступа.

2.12. Объем обрабатываемых персональных данных подлежит регулярной оценке на предмет избыточности. В случае выявления обработки данных, не относящихся к заявленным целям, такие данные подлежат исключению из информационных систем Оператора.

2.13. При изменении целей обработки персональных данных Оператор вправе продолжить обработку при наличии законных оснований, предусмотренных законодательством Республики Казахстан, включая защиту прав и законных интересов Оператора. В случаях, когда получение дополнительного согласия невозможно или не требуется по закону, обработка может осуществляться без такого согласия.

2.14. Оператор не несет ответственности за предоставление субъектами персональных данных недостоверной, неполной либо устаревшей информации, а также за последствия использования таких данных при исполнении договорных обязательств.

2.15. Ответственность за законность принятия решения об установке систем видеонаблюдения и домофонии на объекте кондоминиума несет орган управления соответствующего объекта. Оператор выступает техническим исполнителем и осуществляет обработку данных в пределах предоставленных полномочий.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование и уничтожение.

3.2. Сбор персональных данных осуществляется:

3.2.1. при заключении договоров на обслуживание;

3.2.2. при подаче заявок через сайт и мобильное приложение;

3.2.3. при использовании систем контроля доступа и видеонаблюдения;

3.2.4. при взаимодействии с технической поддержкой.

3.3. Обработка персональных данных осуществляется при наличии законных оснований, включая согласие субъекта, исполнение договора, исполнение требований законодательства либо защиту прав и законных интересов Оператора.

3.4. Оператор вправе поручить обработку персональных данных третьим лицам (подрядчикам, IT-провайдерам, хостинг-провайдерам, сервисным организациям) на основании договора, содержащего обязательства по соблюдению конфиденциальности и требований законодательства Республики Казахстан.

3.5. Передача персональных данных государственным органам осуществляется исключительно на основании официального письменного запроса либо процессуального документа, оформленного в соответствии с законодательством Республики Казахстан.

3.6. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан либо международными договорами, ратифицированными Республикой Казахстан.

3.7. Оператор обеспечивает локализацию баз данных персональных данных на территории Республики Казахстан и размещение серверного оборудования в дата-центрах, соответствующих требованиям информационной безопасности.

3.8. Доступ к персональным данным предоставляется сотрудникам Оператора исключительно в пределах их должностных обязанностей и на основании внутреннего разграничения прав доступа.

3.9. Оператор применяет организационные и технические меры защиты персональных данных, включая:

3.9.1. использование антивирусного программного обеспечения;

3.9.2. шифрование каналов передачи данных;

3.9.3. резервное копирование;

3.9.4. журналирование действий пользователей информационных систем;

3.9.5. регулярный аудит информационной безопасности.

3.10. Оператор вправе временно ограничить доступ субъекта к цифровым сервисам в случае выявления угрозы информационной безопасности, подозрения на несанкционированный доступ либо нарушения условий договора, с последующим уведомлением субъекта.

3.11. В случае выявления инцидента информационной безопасности Оператор принимает меры по локализации угрозы, проводит внутреннее расследование и, при необходимости, уведомляет уполномоченные государственные органы в установленном законом порядке.

3.12. Обработка персональных данных прекращается по достижении целей обработки, истечении сроков хранения либо при отзыве согласия субъекта, если отсутствуют иные законные основания для продолжения обработки.

3.13. Оператор самостоятельно определяет способы и технологии обработки персональных данных с учетом характера оказываемых услуг, уровня технического развития и требований законодательства Республики Казахстан. Выбор конкретных программных и аппаратных решений относится к исключительной компетенции Оператора.

3.14. При эксплуатации систем видеонаблюдения Оператор осуществляет непрерывную запись видеопотока в автоматическом режиме. Отсутствие просмотра или анализа конкретной записи сотрудниками Оператора не свидетельствует об отсутствии факта обработки персональных данных.

3.15. Оператор не осуществляет постоянный мониторинг поведения субъектов персональных данных и не производит анализ их действий, за исключением случаев поступления официального запроса от уполномоченных органов либо обращения собственников в связи с конкретным инцидентом.

3.16. Видеозаписи хранятся в течение технически установленного периода (как правило, до 14 календарных суток), после чего автоматически перезаписываются. Оператор не несет ответственности за невозможность предоставления записи по истечении указанного срока хранения.

3.17. В случае обращения субъекта персональных данных с требованием предоставить копию видеозаписи, Оператор вправе отказать в предоставлении записи полностью либо частично, если ее раскрытие может нарушить права и законные интересы третьих лиц либо противоречит требованиям законодательства Республики Казахстан.

3.18. При передаче видеоматериалов или иных персональных данных уполномоченным органам Оператор освобождается от ответственности за дальнейшее использование таких данных соответствующими органами.

3.19. Оператор вправе использовать обезличенные и агрегированные данные для аналитических, статистических и технических целей, включая анализ нагрузки на оборудование, выявление сбоев и оптимизацию работы систем.

3.20. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным по вине самого субъекта (передача логина и пароля, утрата мобильного устройства, предоставление доступа к аккаунту третьим лицам).

3.21. В случае возникновения задолженности по оплате услуг Оператор вправе продолжить обработку персональных данных в объеме, необходимом для взыскания задолженности, в том числе передать соответствующие сведения уполномоченным лицам и организациям в пределах, допускаемых законодательством Республики Казахстан.

3.22. Оператор вправе приостановить оказание услуг либо ограничить функциональность цифровых сервисов при существенном нарушении субъектом условий договора, что не считается нарушением настоящей Политики.

3.23. Все действия с персональными данными фиксируются в информационных системах Оператора посредством журналирования событий, что позволяет обеспечить доказательственную базу в случае возникновения споров.

3.24. Внутренние регламенты и технические инструкции Оператора, регулирующие отдельные аспекты обработки персональных данных, являются неотъемлемым элементом системы защиты информации и обязательны для исполнения сотрудниками.

3.25. Оператор осуществляет обработку персональных данных в пределах полномочий, предоставленных договорами с абонентами и решениями органов управления кондоминиума. В случае оспаривания законности установки оборудования либо видеонаблюдения ответственность за надлежащее оформление решений общего собрания несет соответствующий орган управления (ОСИ, ПТ либо управляющая компания).

3.26. Оператор не является владельцем общего имущества кондоминиума и не принимает управленческих решений о способах его использования. Оператор действует как технический подрядчик и оператор данных в рамках поручения.

3.27. Оператор не несет ответственности за действия правоохранительных органов, судов и иных государственных органов при использовании переданных им персональных данных в рамках их компетенции.

3.28. В случае причинения ущерба вследствие противоправных действий третьих лиц (взлома, кибератаки, физического повреждения оборудования), Оператор несет ответственность только при наличии доказанной вины, подтвержденной вступившим в законную силу судебным актом.

3.29. Любые претензии, связанные с функционированием систем видеонаблюдения или цифровых сервисов, подлежат обязательному досудебному урегулированию. Срок рассмотрения письменной претензии составляет до 30 календарных дней.

3.30. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства, технологической инфраструктуры или бизнес-процессов. Новая редакция вступает в силу с момента размещения на официальном интернет-ресурсе Оператора.

3.31. Использование цифровых сервисов Оператора после публикации новой редакции Политики считается подтверждением ознакомления и согласия с ее условиями.

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА

4.1. Субъект персональных данных вправе:

4.1.1. получать информацию о факте, целях и способах обработки его персональных данных;

4.1.2. требовать уточнения, блокирования либо уничтожения своих персональных данных в случаях, предусмотренных законодательством Республики Казахстан;

4.1.3. отозвать ранее предоставленное согласие на обработку персональных данных;

4.1.4. обжаловать действия или бездействие Оператора в уполномоченный государственный орган либо в судебном порядке.

4.2. Реализация прав субъекта осуществляется путем направления письменного обращения по юридическому адресу Оператора либо через официальные цифровые каналы связи.

4.3. Оператор вправе отказать в удовлетворении требования субъекта полностью либо частично, если:

4.3.1. обработка осуществляется на основании закона и не требует согласия субъекта;

4.3.2. прекращение обработки нарушит права и законные интересы Оператора или третьих лиц;

4.3.3. данные необходимы для исполнения договорных обязательств либо для защиты прав Оператора в судебных и административных процедурах.

4.4. Субъект персональных данных обязан:

4.4.1. предоставлять достоверные и актуальные сведения;

4.4.2. своевременно уведомлять Оператора об изменении персональных данных;

4.4.3. обеспечивать сохранность учетных данных для доступа к цифровым сервисам;

4.4.4. не осуществлять незаконное распространение видеоматериалов, полученных от Оператора.

4.5. Оператор обязан:

4.5.1. обеспечивать конфиденциальность и безопасность персональных данных;

4.5.2. принимать необходимые организационные и технические меры защиты;

4.5.3. рассматривать обращения субъектов в установленные сроки;

4.5.4. исполнять законные требования государственных органов.

4.6. Оператор вправе:

4.6.1. требовать подтверждения личности заявителя при реализации им своих прав;

4.6.2. приостанавливать исполнение запроса до предоставления необходимых сведений для идентификации субъекта;

4.6.3. ограничивать объем предоставляемой информации в целях защиты прав третьих лиц;

4.6.4. продолжать обработку персональных данных при наличии законных оснований, даже в случае отзыва согласия.

4.7. Оператор не несет ответственности за последствия реализации субъектом своих прав, если такие последствия связаны с невозможностью дальнейшего оказания услуг вследствие удаления или блокирования данных по инициативе самого субъекта.

4.8. Оператор вправе осуществлять дополнительную проверку полномочий лица, направившего обращение, если имеются разумные сомнения в его идентификации либо в наличии законных оснований действовать от имени субъекта персональных данных.

4.9. В случае направления обращения представителем субъекта персональных данных, Оператор вправе потребовать документальное подтверждение полномочий (доверенность, документы законного представителя и иные предусмотренные законодательством основания).

4.10. Срок рассмотрения обращения субъекта персональных данных составляет до 30 (тридцати) календарных дней с даты его регистрации. При необходимости проведения дополнительной проверки срок может быть продлен с уведомлением заявителя.

4.11. Оператор вправе отказать в повторном удовлетворении идентичных требований субъекта, если такие требования уже были рассмотрены и по ним предоставлен мотивированный ответ.

4.12. В случае если реализация права субъекта требует несоразмерных организационных или технических затрат, Оператор вправе предложить альтернативный способ предоставления информации либо мотивированно отказать в части требований в пределах, допускаемых законодательством Республики Казахстан.

4.13. Оператор не обязан предоставлять субъекту персональных данных информацию, составляющую коммерческую тайну, служебную информацию либо сведения, раскрытие которых может повлечь нарушение прав и законных интересов третьих лиц.

4.14. Субъект персональных данных несет самостоятельную ответственность за использование полученных от Оператора материалов, включая видеозаписи, и обязуется не распространять их без законных оснований.

4.15. В случае злоупотребления субъектом своими правами, выраженного в направлении многочисленных необоснованных обращений либо создании препятствий нормальной хозяйственной деятельности Оператора, последний вправе защищать свои права и законные интересы в судебном порядке.

4.16. Все споры, связанные с реализацией прав субъектов персональных данных, подлежат обязательному досудебному урегулированию. При недостижении согласия спор рассматривается судами Республики Казахстан по месту нахождения Оператора.

4.17. Бремя доказывания факта неправомерной обработки персональных данных, наличия вины Оператора и причинно-следственной связи между действиями Оператора и наступившими последствиями возлагается на заявителя, если иное прямо не предусмотрено законодательством Республики Казахстан.

4.18. Ответственность Оператора за нарушение обязательств в сфере обработки персональных данных наступает исключительно при наличии доказанной вины. Оператор не несет ответственности за косвенные убытки, упущенную выгоду, репутационные потери и иные непрямые последствия, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

4.19. В пределах, допускаемых законодательством Республики Казахстан, совокупный размер ответственности Оператора по требованиям субъекта персональных данных не может превышать сумму фактически оплаченных субъектом услуг за последние 12 (двенадцать) месяцев, предшествующих возникновению спора.

4.20. Оператор освобождается от ответственности за нарушение прав субъекта персональных данных, если такое нарушение вызвано:

4.20.1. действиями или бездействием самого субъекта;

4.20.2. предоставлением недостоверной информации;

4.20.3. техническими сбоями, вызванными действиями третьих лиц;

4.20.4. обстоятельствами непреодолимой силы (форс-мажор), подтвержденными в установленном порядке.

4.21. Оператор не несет ответственности за содержание информации, распространяемой субъектами персональных данных через сторонние интернет-ресурсы, социальные сети и мессенджеры, даже если такая информация была получена ими в рамках исполнения договорных отношений с Оператором.

4.22. В случае если действия субъекта персональных данных повлекли причинение ущерба Оператору (включая распространение конфиденциальной информации, незаконное копирование видеоматериалов, вмешательство в работу оборудования), Оператор вправе требовать возмещения убытков в полном объеме.

4.23. Положения настоящей главы подлежат применению в системной взаимосвязи с условиями заключенных договоров на оказание услуг. В случае противоречий приоритет имеют положения договора, если они не ухудшают положение субъекта по сравнению с обязательными нормами законодательства Республики Казахстан.

4.24. Факт размещения настоящей Политики в общедоступном источнике и продолжение пользования услугами Оператора признаются подтверждением информированности субъекта о порядке обработки персональных данных.

4.25. При рассмотрении споров учитываются технические журналы (логи) информационных систем Оператора, которые признаются надлежащими доказательствами факта совершения или отсутствия действий в цифровых сервисах.

4.26. Оператор не несет ответственности за невозможность реализации субъектом своих прав в случае нарушения им установленной процедуры обращения либо непредоставления достаточных данных для идентификации.

4.27. В случае предъявления к Оператору требований третьими лицами, вызванных действиями или бездействием субъекта персональных данных, последний обязан возместить Оператору причиненные убытки в полном объеме.

4.28. Оператор вправе приостанавливать рассмотрение обращения субъекта до устранения обстоятельств, препятствующих объективному рассмотрению запроса, включая отсутствие подтверждения полномочий либо наличие параллельного судебного спора по тому же предмету.

4.29. Любые ограничения ответственности, установленные настоящей Политикой, применяются в максимальном объеме, допускаемом законодательством Республики Казахстан.

4.30. Недействительность отдельного положения настоящей главы не влечет недействительности остальных положений, которые сохраняют юридическую силу.

5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ УНИЧТОЖЕНИЯ

5.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законодательством Республики Казахстан либо условиями заключенных договоров.

5.2. Договорные и финансовые документы, содержащие персональные данные, хранятся в течение срока действия договора и не менее 5 (пяти) лет после его прекращения, в целях исполнения требований налогового и гражданского законодательства.

5.3. Видеозаписи, полученные в рамках эксплуатации систем видеонаблюдения, хранятся в течение технически установленного периода (как правило, до 14 календарных суток), после чего автоматически перезаписываются. Оператор не обязан обеспечивать хранение видеозаписей сверх установленного срока при отсутствии официального запроса уполномоченных органов либо зарегистрированного обращения собственника в рамках расследования конкретного инцидента.

5.4. Биометрические шаблоны (при использовании функции распознавания лица) хранятся до момента отзыва согласия субъектом либо прекращения договорных отношений, если отсутствуют иные законные основания для их дальнейшей обработки.

5.5. По достижении целей обработки либо при наличии законных оснований для уничтожения персональные данные подлежат удалению из информационных систем Оператора либо уничтожению материальных носителей.

5.6. Уничтожение персональных данных на бумажных носителях осуществляется путем механического уничтожения (шредирования) либо иным способом, исключающим возможность восстановления информации.

5.7. Уничтожение электронных персональных данных осуществляется путем безвозвратного удаления из информационных систем и резервных копий в пределах технической возможности, если иное не требуется для соблюдения законодательства Республики Казахстан.

5.8. Оператор вправе отказать в досрочном уничтожении персональных данных при наличии задолженности субъекта либо при наличии судебного спора, связанного с исполнением договорных обязательств.

5.9. Факт уничтожения персональных данных может оформляться внутренним актом Оператора.

5.10. В случае реорганизации или прекращения деятельности Оператора персональные данные подлежат передаче правопреемнику либо уничтожению в порядке, установленном законодательством Республики Казахстан.

5.11. Сроки хранения персональных данных могут быть продлены в случаях: – наличия неурегулированной задолженности субъекта; – наличия претензий, судебных либо административных споров; – поступления официальных запросов государственных органов; – проведения внутренних проверок либо аудитов.

5.12. Продление срока хранения осуществляется исключительно в объеме, необходимом для защиты прав и законных интересов Оператора либо исполнения требований законодательства Республики Казахстан.

5.13. Персональные данные, содержащиеся в резервных копиях информационных систем, подлежат автоматическому удалению по истечении установленного цикла перезаписи резервных копий. Оператор не обязан осуществлять выборочное извлечение и удаление данных из архивных копий при отсутствии технической возможности.

5.14. Уничтожение персональных данных осуществляется с соблюдением принципа необратимости, исключающего возможность восстановления информации, в том числе с применением программных средств безопасного удаления.

5.15. При передаче оборудования третьим лицам (утилизация, замена серверов, списание накопителей) Оператор обеспечивает предварительное полное удаление либо физическое уничтожение носителей информации.

5.16. Видеоматериалы, изъятые или скопированные по запросу уполномоченных органов, хранятся Оператором до момента их официальной передачи либо завершения процессуальных действий. После передачи ответственность за дальнейшее хранение и использование несет соответствующий государственный орган.

5.17. В случае утраты технической возможности хранения данных вследствие аварий, стихийных бедствий, кибератак или иных обстоятельств непреодолимой силы, Оператор освобождается от ответственности при отсутствии доказанной вины.

5.18. Уничтожение персональных данных по обращению субъекта осуществляется в сроки, установленные законодательством Республики Казахстан, при условии отсутствия законных оснований для продолжения обработки.

5.19. Оператор вправе хранить обезличенные данные без ограничения срока, если такие данные не позволяют идентифицировать субъекта персональных данных.

5.20. Контроль соблюдения сроков хранения и порядка уничтожения персональных данных осуществляется ответственным лицом за защиту персональных данных, назначенным приказом руководителя Оператора.

5.21. Оператор не гарантирует сохранность персональных данных сверх сроков хранения, прямо установленных настоящей Политикой, техническими регламентами либо условиями договоров.

5.22. Отсутствие у Оператора видеозаписи по истечении установленного срока хранения не может рассматриваться как нарушение обязательств или как доказательство ненадлежащего исполнения обязанностей.

5.23. Бремя доказывания факта неправомерного уничтожения либо утраты персональных данных возлагается на заявителя, если иное прямо не предусмотрено законодательством Республики Казахстан.

5.24. Оператор не обязан осуществлять восстановление утраченных данных, если их утрата произошла вследствие автоматической перезаписи, технического сбоя, действий третьих лиц либо обстоятельств непреодолимой силы.

5.25. В пределах, допускаемых законодательством Республики Казахстан, ответственность Оператора за утрату либо невозможность предоставления персональных данных ограничивается размером фактически оплаченных услуг за соответствующий расчетный период.

5.26. Оператор вправе самостоятельно определять технологию резервного копирования, сроки хранения архивов и порядок их ротации без предварительного согласования с субъектами персональных данных.

5.27. Требования субъекта о сохранении персональных данных сверх установленных сроков могут быть удовлетворены исключительно при наличии технической возможности и письменного соглашения сторон.

5.28. Положения настоящей главы применяются в максимальном объеме, допускаемом законодательством Республики Казахстан, и направлены на баланс интересов субъектов персональных данных и Оператора.

6. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ

6.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке в случаях изменения законодательства Республики Казахстан, судебной практики, требований уполномоченных органов, технологической инфраструктуры либо бизнес-процессов Оператора.

6.2. Изменения утверждаются руководителем Оператора и оформляются новой редакцией Политики либо отдельным приказом о внесении изменений.

6.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном интернет-ресурсе Оператора, если иной срок вступления в силу не указан в самой редакции.

6.4. Оператор не обязан получать дополнительное согласие субъектов персональных данных на внесение изменений в Политику, если такие изменения не ухудшают их положение по сравнению с обязательными нормами законодательства Республики Казахстан.

6.5. Продолжение использования услуг, цифровых сервисов и оборудования Оператора после размещения новой редакции Политики считается подтверждением ознакомления субъекта с изменениями.

6.6. В случае если отдельные положения новой редакции Политики признаны недействительными, остальные положения сохраняют юридическую силу.

6.7. Архив предыдущих редакций Политики хранится Оператором в целях подтверждения соблюдения принципа прозрачности и может предоставляться по запросу уполномоченных государственных органов.

6.8. Положения настоящей главы направлены на обеспечение гибкости регулирования обработки персональных данных и защиту прав и законных интересов Оператора в условиях изменяющегося правового и технологического поля.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми сотрудниками, а также применяется при заключении и исполнении договоров с абонентами и контрагентами.

7.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан и условиями заключенных договоров.

7.3. В случае противоречия положений настоящей Политики императивным нормам законодательства Республики Казахстан применяются нормы законодательства.

7.4. Настоящая Политика не является публичной офертой и не устанавливает самостоятельных гражданско-правовых обязательств Оператора, за исключением прямо предусмотренных законодательством Республики Казахстан.

7.5. Настоящая Политика подлежит применению и толкованию в системной взаимосвязи с договорами на оказание услуг, внутренними регламентами и техническими инструкциями Оператора.

7.6. Все споры, возникающие в связи с применением настоящей Политики, подлежат разрешению в соответствии с законодательством Республики Казахстан в судах по месту нахождения Оператора, если иное не предусмотрено императивными нормами закона.

7.7. Признание отдельных положений настоящей Политики недействительными не влияет на действительность остальных положений, которые сохраняют юридическую силу и подлежат применению.

7.8. Настоящая Политика утверждается руководителем Оператора и вступает в силу с даты ее утверждения либо с даты, указанной в приказе об утверждении.